【DEUS：DEI攻击者已退还BSC链上约107万美元资产】

【DEUS：DEI攻击者已退还BSC链上约107万美元资产】2023年05月07日12点49分5月7日消息，DeFi协议DEUS发推特确认称，DEI攻击者地址之一（0xdf610228开头）已经将1,070,127枚Binance-PegDaiToken（价值约107万美元）转入DEUS团队控制的BSC链上多签地址。此前报道，DEUS推出的稳定币DEI昨日遭黑客攻击，损失已超630万美元，DEUS今日表示，如果资金被退回，他们将不会采取任何法律行动，20%的资金将作为漏洞赏金。

【EDE攻击者：协议后门允许开发者强制清算任何头寸，如开发者承认操纵价格将退还资金】

【EDE攻击者：协议后门允许开发者强制清算任何头寸，如开发者承认操纵价格将退还资金】5月30日消息，永续DEXElDoradoExchange（EDE）攻击者在链上发布信息表示，开发人员实施了一个后门，允许他们强制清算任何他们想要的头寸，这种恶意活动涉及故意签署不正确的价格以操纵用户的头寸并窃取他们的资金，为阻止对用户的攻击，（我）启动了白帽行动来揭示这个问题。所有执行的交易都是使用开发人员签署/生成的价格进行的，任何人都可以利用这些价格轻松地通过几笔交易清空整个ELP池子。同时攻击者称，如果开发者承认操纵价格，将退还资金，并收取当时池子价值10%的资金作为白帽费用。为了最大程度地减少对流动性提供者造成直接影响，我在达到20%的池子价值后停止了白帽操作，但整个池子始终处于风险之中。我也想借此机会揭示其他存在漏洞（前提是您同意上述条款）。此前消息，永续DEXEDE疑被攻击，损失约58万美元，攻击者已在链上发送了一条消息，表示你好，我不是黑帽黑客。

【SafeMoon攻击者在链上向项目方表示想归还资金】

【SafeMoon攻击者在链上向项目方表示想归还资金】据区块链安全审计公司Beosin旗下BeosinEagleEye安全风险监控、预警与阻断平台监测显示，BSC链上SafeMoon项目在升级后引入了任意销毁代币的漏洞。攻击者先买入SafeMoon代币，然后通过销毁SafeMoon代币来拉升价格，接着卖出代币获利。攻击者为Mevbot，抢跑了0xbcf5e30c164837b5d7c42fd7e33e47a0072dc014e7f0a67aa7710af49d0ce53b攻击交易，该Mevbot在今天之前还抢跑攻击了包括PolarBearX、Nuwa、DBALL、520等其他项目。并且地址有与CEX交互的记录。随后攻击者在链上向项目方表达想要归还资金。

【安全机构：0VIX 被攻击的根本原因是通缩代币的价格计算存在缺陷】

【安全机构：0VIX被攻击的根本原因是通缩代币的价格计算存在缺陷】2023年04月28日08点04分老不正经报道，安全机构BlockSec发推称，Polygon生态项目0VIXProtocol被黑客攻击的根本原因是通缩代币的价格计算存在缺陷。具体来说，vGHST是GHST的权益代币，借贷平台为vGHST提供了一个市场（ovGHST），ovGHST价格预言机取决于vGHST到GHST的转换率。攻击者首先在合约0x49c6中借入大量vGHST以提高相应的借入金额。之后，他转了一大笔钱给vGHST合约。这会影响从vGHST到GHST的转化率。因此，合约0x49c6变得资不抵债，攻击者通过清算该合约获利。

【0VIX：要求在规定时间内容返还全部资金，否则团队将被起诉或入狱】

【0VIX：要求在规定时间内容返还全部资金，否则团队将被起诉或入狱】Polygon生态项目0VIXProtocol在社交媒体上发布给攻击者的官方消息：在2023年5月1日UTC上午8点，在没有任何资金返还的情况下，执法程序预定开始。我们将把目前得到的线索与我们已经对你进行的追踪结合起来，并将其全部移交。如今要在网上隐藏你的身份是非常困难的，即使你采取了预防措施。你的安全防护措施并不比eulerfinance和Sentiment攻击者在上个月做得好。我们不会停止，直到我们全额收回协议用户的资金，你的团队被起诉/入狱，或者两者都是。